Se formó un lanzamiento significativo del navegador especializado Tor Browser 11.0, en el que se realizó la transición a la rama ESR de Firefox 91. El navegador se enfoca en garantizar el anonimato, la seguridad y la privacidad, todo el tráfico se redirige solo a través de la red Tor . Es imposible contactar directamente a través de la conexión de red regular del sistema actual, que no permite rastrear la dirección IP real del usuario (en el caso de un ataque al navegador, los atacantes pueden acceder a la configuración de red del sistema, por lo que productos como Whonix debe usarse para bloquear completamente posibles fugas). Las compilaciones del navegador Tor están preparadas para Linux, Windows y macOS. Se retrasa la formación de una nueva versión para Android.
Para mayor seguridad, Tor Browser incluye el complemento HTTPS Everywhere, que le permite usar el cifrado de tráfico en todos los sitios donde sea posible. Para mitigar la amenaza de los ataques de JavaScript y el bloqueo de complementos de forma predeterminada, se incluye el complemento NoScript. Para combatir el bloqueo y la inspección del tráfico se utilizan fteproxy y obfs4proxy.
Para organizar un canal de comunicación encriptado en entornos que bloquean cualquier tráfico que no sea HTTP, se proponen transportes alternativos que, por ejemplo, permiten eludir los intentos de bloqueo de Tor en China. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y las API de pantalla están deshabilitadas o restringidas para proteger contra el seguimiento del movimiento del usuario y resaltar características específicas del visitante orientación, así como los medios de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modificado.
Versículos nuevos:
- Se ha realizado la migración al código base ESR de Firefox 91 y la nueva rama estable tor 0.4.6.8.
- La interfaz de usuario refleja los cambios de diseño significativos propuestos en Firefox 89. Iconos de iconos actualizados, unificado el estilo de varios elementos, rediseñado la paleta de colores, rediseñado la barra de pestañas, reestructurado el menú, eliminado el menú "..." integrado en la barra de direcciones, cambió el diseño de los paneles de información y los diálogos modales con advertencias, confirmaciones y solicitudes.
De los cambios de interfaz específicos de Tor Browser, se observa el diseño de la pantalla para conectarse a la red Tor, la visualización de cadenas de nodos seleccionadas, la interfaz para elegir un nivel de seguridad y páginas con errores al procesar conexiones de cebolla. La página "about:torconnect" ha sido rediseñada.
- Se ha implementado un nuevo módulo TorSettings, que contiene la funcionalidad responsable de cambiar la configuración específica del Navegador Tor en el configurador (about:preferences#tor).
- Se ha interrumpido la compatibilidad con los servicios de cebolla antiguos basados en la segunda versión del protocolo, que quedó obsoleta hace un año y medio. Al intentar abrir una dirección de cebolla antigua de 16 caracteres, ahora aparecerá el error "Dirección de sitio de cebolla no válida". se mostrará. La segunda versión del protocolo se desarrolló hace unos 16 años y, debido al uso de algoritmos obsoletos, no puede considerarse segura en las condiciones modernas. Hace dos años y medio, en la versión 0.3.2.9, se ofreció a los usuarios la tercera versión del protocolo para servicios de cebolla, destacando la transición a direcciones de 56 caracteres, protección más confiable contra fugas de datos a través de servidores de directorio, una estructura modular extensible y el uso de algoritmos SHA3, ed25519 y curve25519 en lugar de SHA1, DH y RSA-1024.
Fuente: opennet.ru